TunnelBear: Diseño encantador, rendimiento mediocre

TunnelBear recopila información limitada para mantener su servicio: tu dirección de correo electrónico, datos del dispositivo (versión del SO y versión de la app), si estuviste activo el mes anterior y el total de datos usados (se elimina al final de cada mes).

Este nivel de recopilación de datos es bastante habitual en las VPN y puede justificarse, pero impide que TunnelBear sea un proveedor no-logs de primer nivel como PIA o Perfect Privacy.

TunnelBear tiene su sede en Canadá, lo cual no es ideal para la privacidad del usuario. Sin embargo, su política de registro implica que no puede proporcionar las direcciones IP ni el historial de navegación de los usuarios, ni siquiera si se le obliga.

TunnelBear opera sus propios servidores DNS sin registros y no registra los sitios web que visitas. Esto también garantiza que tu ISP no pueda supervisar tu actividad de navegación.

¿Quién es el propietario de TunnelBear?

TunnelBear fue fundada en 2011 por Daniel Kaldor y Ryan Dochuk. En 2018, fue adquirida por la empresa antivirus McAfee.

La VPN sigue operando como un equipo independiente dentro de McAfee, y los mismos empleados continuaron trabajando en el producto después de la adquisición.

McAfee pertenecía anteriormente a Intel, pero en marzo de 2022 se vendió a varias firmas de capital privado, incluidas Advent International y Permira.

Cooperación con las autoridades para confirmar a un usuario

En 2020, TunnelBear cooperó con las autoridades de EE. UU. al confirmar la cuenta de un usuario mediante su dirección de correo electrónico. Es crucial que no se proporcionó ninguna información identificable adicional.

Aunque resulta tranquilizador que TunnelBear no compartiera registros de actividad ni de conexión, el incidente pone de manifiesto las desventajas de su jurisdicción canadiense.

TunnelBear solía publicar un informe anual de transparencia detallando las solicitudes gubernamentales de datos de usuarios. Desde el incidente, no ha publicado más informes de transparencia.

Como resultado, no está claro si la empresa ha recibido solicitudes adicionales de datos de usuarios o ha confirmado más cuentas de usuarios.

Sujeto a las leyes de datos de Canadá y EE. UU.

La sede de TunnelBear está en Toronto, y su titularidad actual también lo hace sujeto a las leyes de datos de EE. UU.

Tanto EE. UU. como Canadá son miembros principales de la alianza de intercambio de inteligencia Five Eyes, que permite a los países participantes recopilar y compartir datos de vigilancia.

Ambas jurisdicciones también persiguen casos menores de derechos de autor, lo que importa si planeas usar una VPN para torrenting.

Aunque TunnelBear puede ser citado judicialmente por las autoridades canadienses y estadounidenses, su política de registros ayuda a evitar que se expongan tu dirección IP y tu historial de navegación.

TunnelBear no es completamente privado

En resumen, confiamos en que TunnelBear proteja tus registros de actividad y tu dirección IP, pero no deberías depender de él si necesitas ocultar tu uso de VPN a las autoridades.

Su política de privacidad está por encima de la media. TunnelBear no guarda registros de actividad ni datos identificativos, pero no es una VPN de cero registros de verdad. Su jurisdicción canadiense, su propiedad corporativa y la falta de un warrant canary juegan en su contra.

Si necesitas la máxima privacidad, considera una VPN estricta de no-logs que nunca haya confirmado la identidad de un usuario, como Private Internet Access (PIA).

TunnelBear ofrece resultados mixtos para streaming. Su plan de pago puede desbloquear contenido con restricción regional en US Netflix, HBO Max y BBC iPlayer.

Sin embargo, la versión gratuita solo desbloquea un par de servicios del Reino Unido y Max. Otras VPN gratuitas son mejores eludiendo las restricciones geográficas — prueba Windscribe or PrivadoVPN en su lugar.

Probado: TunnelBear desbloquea Netflix de EE. UU.

En nuestras pruebas, TunnelBear desbloqueó Netflix estadounidense en nueve de sus 13 servidores de EE. UU. La mayoría de los servidores funcionaron, pero es posible que debas cambiar entre algunos si uno no lo hace.

Estas ubicaciones de servidores de TunnelBear fueron bloqueadas de inmediato por Netflix: Dallas, Nueva York, San José y Seattle. Ni siquiera pudimos iniciar sesión con estas direcciones IP.

TunnelBear desbloquea Disney+ y HBO Max

TunnelBear también funcionó con varias otras plataformas de streaming de EE. UU. Reproducimos contenido con restricciones geográficas en Disney+, HBO Max y YouTube.

Sin embargo, no pudimos reproducir Amazon Prime Video — TunnelBear fue detectado y bloqueado en varios servidores de EE. UU.

TunnelBear Free no desbloquea las plataformas de streaming de EE. UU.

En nuestras pruebas, TunnelBear Free no rindió tan bien como la versión de pago, lo cual era de esperar.

El plan gratuito fue bloqueado por la mayoría de los servicios de streaming de EE. UU., incluidos US Netflix, Disney+ y Hulu. Sin embargo, sigue funcionando con HBO Max.

Sí funciona bien con los servicios del Reino Unido, incluidos BBC iPlayer, All 4 e ITVX.

El mayor inconveniente es el límite de 2GB de datos mensuales de TunnelBear Free, que no te permitirá transmitir durante mucho tiempo.

A pesar de su diseño juguetón, TunnelBear se toma la seguridad en serio. Esta es una VPN segura—en su mayor parte.

Tanto la versión gratuita como la de pago usan el cifrado AES-256 en Windows, macOS, iOS y Android.

OpenVPN se usa de forma predeterminada, y WireGuard, IPSec e IKEv2 también están disponibles en iOS y Windows.

Tanto WireGuard como OpenVPN son protocolos VPN seguros y fiables, aunque WireGuard es el estándar actual del sector y nuestra opción preferida.

Preocupantes fugas de geolocalización HTML5

Las fugas de IP y DNS pueden exponer información personal como tu dirección IP, ubicación física y actividad de navegación.

Usando nuestra herramienta de prueba de fugas de IP y DNS, TunnelBear aprobó nuestras pruebas de fugas IPv4/IPv6, la prueba de fugas DNS, and la prueba de WebRTC, pero no logró enmascarar nuestra geolocalización.

Estamos extremadamente decepcionados de que, incluso al usar la extensión de navegador de TunnelBear, nuestra geolocalización HTML5 quedara expuesta. Todas las VPN de primer nivel incluyen protección contra fugas o suplantación de geolocalización en sus extensiones y aplicaciones para evitar esto.

Filtrar información de geolocalización HTML5 es preocupante, pero no es tan grave como filtrar tu dirección IP o las solicitudes DNS. En el peor de los casos, significa que los usuarios serán bloqueados por más servicios de streaming y pueden tener dificultades en regiones con censura en línea.

En última instancia, cualquier tipo de fuga de información descalifica a TunnelBear como una VPN de primer nivel.

Sin embargo, no es irreparable, ya que puedes denegar el permiso para que los sitios web recopilen tu geolocalización HTML5.

TunnelBear posee sus servidores bare-metal

Todos los servidores de TunnelBear son físicos (bare-metal), no virtuales. Se encuentran donde dicen estar.

Además, TunnelBear posee toda su red de servidores, incluyendo servidores DNS privados, por lo que no hay terceros involucrados en el mantenimiento de sus servidores.

Controlar tu infraestructura de servidores ayuda a prevenir incidentes de seguridad. La NordVPN filtración demostró que depender de centros de datos de terceros puede plantear riesgos significativos.

Un informe del Center for Democracy & Technology señaló que cada servidor de TunnelBear utiliza cifrado de disco completo, análisis de malware y software de protección contra intrusiones.

Pocas VPN poseen toda su red de servidores—y mucho menos una red completamente de bare-metal en las ubicaciones correctas—, lo que ayuda a TunnelBear a destacar entre otras VPN de gama media.

VigilantBear eficaz (Kill Switch)

El kill switch de VPN de TunnelBear se llama “VigilantBear”. Bloquea el tráfico web si la conexión VPN se interrumpe. Esto evita que tu dirección IP real quede expuesta, y es una función esencial de cualquier VPN de primer nivel.

El kill switch de VPN de TunnelBear se llama “VigilantBear”. Bloquea el tráfico web si se interrumpe la conexión VPN. Esto evita que tu dirección IP real quede expuesta y es esencial para cualquier VPN de primer nivel.

VigilantBear está disponible en Windows, macOS y Android, pero no en iOS.

Esto es habitual debido a las directrices de Apple, pero sigue siendo decepcionante, ya que no es imposible—Las VPN como PIA y NordVPN ofrecen un kill switch en iOS.

Las auditorías de seguridad periódicas mantienen a TunnelBear a salvo

Para demostrar su compromiso con la transparencia y la seguridad de los usuarios, TunnelBear se ha sometido a múltiples auditorías de seguridad independientes.

TunnelBear encargó a la empresa de ciberseguridad Cure53 realizar cinco auditorías anuales desde 2017. Estas revisiones examinaron las aplicaciones, el código y la infraestructura de TunnelBear.

En 2019, Cure53 descubrió 12 vulnerabilidades de diversa gravedad y ayudó a TunnelBear a corregirlas y reforzar su seguridad. La auditoría concluyó que TunnelBear es “un claro líder entre sus competidores de VPN en lo que respecta a la seguridad”.

En 2020, hubo “dos de riesgo bajo, dos de riesgo medio y una de riesgo alto”. TunnelBear dijo que corrigió el problema de alto riesgo de inmediato.

En 2021, Cure53 encontró cuatro de riesgo bajo, nueve de riesgo medio, tres de riesgo alto, and tres vulnerabilidades críticas—muchas más que el año anterior.

Es importante destacar que, los problemas críticos estaban en la plataforma de administración de TunnelBear. Podrían haber permitido que los atacantes secuestrar cuentas de administrador para “crear un nuevo administrador y así acceder por completo tanto al portal de administración de TunnelBear como al de PolarBear.”

Cure53 también encontró una vulnerabilidad de bajo riesgo sin resolver, notificada previamente en 2018, que aún estaba presente en 2021.

Si bien es encomiable que TunnelBear encargue auditorías periódicas y corrija la mayoría de los problemas con rapidez, nos preocupa que Cure53 siga encontrando más vulnerabilidades críticas, de alto riesgo y de riesgo medio cada año.

Funciones técnicas que nos gustaría ver

TunnelBear carece de algunas funciones de seguridad que esperamos de los servicios VPN premium. Estas son las funciones que nos gustaría que se añadieran:

La red de servidores de TunnelBear es más pequeña que la de muchos competidores, aunque sigue siendo adecuada para la mayoría de los usuarios. En última instancia, si quieres un gran número de ubicaciones, no la recomendamos.

Durante años, TunnelBear no reveló su número de servidores, pero finalmente informó que opera 5,000 servidores en 47 países: un tamaño de red sólido.

También es la única VPN gratuita de primer nivel que te permite acceder al mismo número de países que la versión de pago. Es la mejor VPN gratuita para Singapur y la única VPN gratuita que ofrece direcciones IP de Indonesia.

Sin embargo, la versión gratuita te da acceso a solo un servidor por país, lo que puede provocar congestión y velocidades más lentas.

TunnelBear eliminó sus servidores de India después de que el país promulgara una ley que exige a las VPN registrar los datos de los usuarios, y eliminó su servidor de Ucrania tras la invasión rusa. Apreciamos esta decisión, ya que demuestra que la VPN no compartirá los registros de actividad con las autoridades y puede adaptarse rápidamente a las nuevas leyes protegiendo la privacidad de los usuarios.

Si quieres una amplia gama de ubicaciones de servidores, nosotros no recomendamos TunnelBear. No está mal, pero hemos probado las mejores VPN con servidores en más de 100 países. Por ejemplo, Private Internet Access tiene servidores en 91 países.

Servidores a nivel de ciudad en EE. UU. y Canadá

TunnelBear ofrece opciones a nivel de ciudad en EE. UU. y Canadá únicamente. En comparación, ExpressVPN ofrece opciones de ciudad en 11 países.

Estos servidores a nivel de ciudad son una mejora, ya que TunnelBear anteriormente no ofrecía opciones por ciudad. Sin embargo, un país grande como Australia también se beneficiaría de opciones a nivel de ciudad.

Instalación y configuración

Interfaz y facilidad de uso

TunnelBear cuenta con una interfaz lúdica y amigable para principiantes en todas las plataformas, lo que facilita conectarse al servidor más rápido disponible con un solo clic.

En escritorio, la aplicación de Windows destaca por permitir el cambio de protocolo entre WireGuard, OpenVPN e IKEv2, junto con ajustes avanzados como GhostBear (ofuscación), VigilantBear (un interruptor de emergencia) y Trusted Networks. En cambio, la aplicación de macOS no permite el cambio de protocolo, lo cual es una limitación decepcionante para los usuarios más experimentados.

Las aplicaciones móviles para iPhone y Android son igual de fáciles de navegar y mantienen diseños coherentes. Sin embargo, la aplicación de iPhone ofrece cambio de protocolo y opciones de personalización como cambiar el icono de la aplicación, mientras que la de Android carece de estas funciones pero incluye GhostBear para eludir firewalls.

Aunque las aplicaciones son fáciles de usar y fiables, las diferencias de funciones entre plataformas pueden frustrar a los usuarios que buscan una experiencia más unificada.

Experiencia cotidiana

TunnelBear es una VPN extremadamente poco fiable para el torrenting. Probamos las versiones de pago y gratuita con qBittorrent en servidores de siete países (tal como recomienda TunnelBear).

En casi todas las pruebas, las descargas se detenían o eran más lentas que las de una VPN media.

TunnelBear promedió apenas 2.8 MiB/s, un resultado pobre frente a IPVanish con 9.9 MiB/s y ExpressVPN con 9.8 MiB/s.

Aunque TunnelBear dice que el torrenting está permitido en todos los servidores, sospechamos que el tráfico torrent puede estar limitado o bloqueado en algunas ubicaciones. En un correo electrónico, TunnelBear confirmó que ciertos servidores “pueden tener puertos más estrictos por motivos de seguridad.”

Solo una combinación de servidor y ajustes funcionó de forma fiable para el torrenting: un servidor en Suecia usando el protocolo OpenVPN, con VigilantBear desactivado (aunque recomendamos mantener un kill switch activado siempre que hagas torrenting).

A diferencia de la mayoría de las VPN, donde el plan de pago es más rápido, TunnelBear Free fue en realidad 1.4 MiB/s más rápido para el torrenting que la versión de pago. Sin embargo, su límite de datos de 2GB/month limita gravemente las descargas.

Para colmo, TunnelBear no admite el reenvío de puertos en ningún servidor, lo que de otro modo mejoraría las velocidades de carga para el seeding.

Si buscas una VPN —gratuita o de pago— para torrentear, te recomendamos encarecidamente PIA o Windscribe Free.

TunnelBear ofrece aplicaciones VPN nativas para Windows, macOS, iOS y Android. También puedes instalarla manualmente en Linux.

Tanto la versión gratuita como la de pago te permiten conectar hasta cinco dispositivos al mismo tiempo con una sola suscripción, lo cual es habitual en las VPN.

Sin compatibilidad con routers ni consolas de videojuegos y sin app para Fire TV Stick

No puedes instalar TunnelBear en un router. Tampoco hay aplicaciones para Amazon Fire TV Stick ni Android TV, ni una herramienta Smart DNS.

Esto significa que no puedes usar TunnelBear en consolas de videojuegos, Apple TV, Roku ni en la mayoría de Smart TVs. Esta compatibilidad limitada entra en conflicto con su imagen de facilidad de uso.

Para PlayStation y Xbox, recomendamos opciones plug-and-play como MediaStreamer de ExpressVPN or Smart DNS de Surfshark.

Extensiones de navegador

Los complementos de navegador de TunnelBear son fáciles de instalar y no requieren configuración manual.

Antes había una extensión para Opera, pero se eliminó. Aunque Opera puede ejecutar técnicamente las extensiones de Chrome, la de TunnelBear no funcionó en nuestras pruebas.

Ten en cuenta que las extensiones de navegador solo cifran el tráfico de tu navegador, mientras que la aplicación VPN completa cifra todo el tráfico de entrada y salida de tu dispositivo.

Es decepcionante que las extensiones de TunnelBear no incluyan extras como un bloqueador de anuncios. Sin embargo, la empresa ofrece una extensión bloqueadora de anuncios independiente llamada Blocker.

Funciones de seguridad adicionales

Una función útil es el protocolo GhostBear de TunnelBear. Está diseñado para disfrazar tu tráfico VPN como tráfico HTTPS normal, lo que dificulta que gobiernos, empresas e ISP detecten o bloqueen tu conexión. Sin embargo, puede ralentizar tus velocidades.

También está RememBear (un gestor de contraseñas) and SplitBear (túnel dividido) para Android.

Sin soporte de chat en vivo 24/7

TunnelBear no ofrece soporte de chat en vivo. Antes había un chatbot automatizado, pero no hemos podido acceder a él en 2025.

The la mejor forma de contactar con el servicio de atención al cliente es por correo electrónico a través de un formulario en línea. Tú no necesitas un plan de pago para usarlo, pero sí necesitas una cuenta de TunnelBear. La buena noticia es que puedes crear una cuenta gratuita y usarla para contactar con el soporte.

Para una VPN dirigida a principiantes, la falta de soporte inmediato para responder preguntas es decepcionante.

Muchas VPN premium, como ExpressVPN, ofrecen chat en vivo 24/7 para ayudar a resolver los problemas de los usuarios.